Surveiller les changements qui ont lieu sur le réseau Microsoft Windows est un véritable défi du fait des nombreux objets Active Directory (UO, utilisateurs, groupes, ordinateurs et GPO) et de la criticité des «droits d'accès». Auditer les autorisations de changement est essentiel pour la gestion des risques et la sécurité des réseaux. La sécurisation du réseau Windows suivant l'approche de base exigerait pour l'administrateur de faire un clic-droit sur chaque dossier, de cliquer sur Propriétés, puis sur l'onglet sécurité pour attribuer des autorisations. Cette liste, qui référence les groupes et les utilisateurs, s'appelle l'Access Control List (ACL). Imaginez un administrateur réaliser ce procédé sur des centaines voire des milliers de dossiers/fichiers !

Audit des changements de permission sur les serveurs de fichiers Windows

ADAudit Plus vérifie les changements de permission des serveurs de fichiers Windows sur les fichiers, les dossiers et les partages. Gardez une trace en permanence sur les fichiers/dossiers confidentiels et recevez des alertes instantanées sur les accès autorisés/non autorisés. Un changement d'autorisation de lecture à écriture sans approbation peut provoquer des changements indésirables dans AD.

Les événements sont stockés au format Security Descriptor String Format, qui est un format texte pour stocker des informations dans un descripteur de sécurité. Le format est une chaîne null-terminated avec des tokens pour indiquer chacune des quatre principales composantes d'un descripteur de sécurité : propriétaire/owner (O:), groupe primaire (G:), DACL (D:) et SACL (S:).

"O:AOG:DAD: (A;;RPWPCC DCLCSWR CWDWOGA;; ;S-1-0-0)" (Exemple du format Security Descriptor String Format)

(Exemple de rapport sur les changements de permission)

Surveillance avec des rapports pré-configurés et des alertes instantanées

ADAudit Plus propose plus de 150 rapports simples et faciles à interpréter ainsi que des alertes e-mails instantanées avec des informations détaillées sur chaque événement. Ex: modification du statut (ajout/suppression de permission). Automatisez la surveillance et l'audit des changements sur Active Directory et les serveurs de fichiers Windows pour la vérification des données, la sécurité des informations et exportez les rapports aux formats XLS, CSV HTML, PDF.

Les avantages d'ADAudit Plus

Audit d'Active Directory

Audit et conformité d'Active Directory Suivi des connexions des utilisateurs Programmation des rapports de changement d'Active Directory Rapports à partir des données archivées AD avant/après les changements sur les Attributs

Audit des actions de gestion des utilisateurs Rapports d'audit d'Active Directory Alertes et notifications Active Directory Audit avancé des paramètres des stratégies de groupe

Audit des connexions/déconnexions Windows

Audit des postes de travail Windows

Audit des serveurs de fichiers Windows

Audit des serveurs de fichiers Modifications et autorisations d'accès Audit NetApp Filer

Rapports et alertes planifiés Audit des Cluster de serveurs de fichiers

Audit des serveurs Windows

Audit des serveurs membres Rapports d'audit et alertes instantanées